SonicWall SMA100 SSLVPN 多个高危漏洞安全风险通告

admin
admin
admin
138858
文章
114
评论
2024年12月9日23:39:03评论20 views字数 1132阅读3分46秒阅读模式

● 点击↑蓝字关注我们，获取更多安全风险通告

漏洞概述

漏洞名称

SonicWall SMA100 SSLVPN 多个高危漏洞

漏洞编号

CVE-2024-45318,CVE-2024-53703

公开时间

2024-12-05

影响量级

十万级

奇安信评级

高危

CVSS 3.1分数

8.1

威胁类型

代码执行

利用可能性

高

POC状态

未公开

在野利用状态

未发现

EXP状态

未公开

技术细节状态

未公开

危害描述：该漏洞可能使攻击者能够远程执行代码，获取系统控制权，从而造成严重的安全威胁。
01
漏洞详情
>>>>

影响组件

SonicWall SMA100 SSLVPN是一款为中小企业设计的SSL VPN设备，旨在提供安全的远程访问解决方案，允许用户通过加密的网络连接安全地访问内部网络资源。

>>>>

漏洞描述

近日，奇安信CERT监测到官方修复 SonicWall SMA100 SSLVPN web管理页面栈缓冲区溢出漏洞(CVE-2024-45318) 和 SonicWall SMA100 mod_httprp栈缓冲区溢出漏洞(CVE-2024-53703)，SonicWall SMA100 SSLVPN的Web管理界面和Apache Web服务器加载的mod_httprp库分别存在两个栈缓冲区溢出漏洞，这些漏洞可能允许远程攻击者执行任意代码，造成系统敏感数据泄露甚至服务器被接管等严重安全威胁。鉴于此漏洞影响范围较大，建议客户尽快做好自查及防护。
02
影响范围
>>>>

影响版本

SMA 100 Series (SMA 200, 210, 400, 410, 500v) <= 10.2.1.13-72sv
>>>>

其他受影响组件

无

03
处置建议
>>>>

安全更新

SonicWall官方已经发布了修复这些漏洞的固件版本。用户应立即升级到官方推荐的固定版本，即SMA 100系列的10.2.1.14-75sv或更高版本。

官方补丁下载地址：

https://www.sonicwall.com/zh-cn/support

修复缓解措施：

1.限制对SMA100 SSLVPN管理接口的访问，只允许受信任的IP地址范围访问管理界面，以减少潜在攻击者的机会；

2.关注SonicWall的官方安全通告，以便在新的漏洞或威胁出现时及时获得信息，并采取相应的防护措施。

04
参考资料

[1]https://nvd.nist.gov/vuln/detail/CVE-2024-45318

[2]https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2024-0018

05
时间线

2024年12月06日，奇安信 CERT发布安全风险通告。

06

原文始发于微信公众号（奇安信 CERT）：SonicWall SMA100 SSLVPN 多个高危漏洞安全风险通告

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年12月9日23:39:03
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   SonicWall SMA100 SSLVPN 多个高危漏洞安全风险通告https://cn-sec.com/archives/3476398.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息